Nouvelles fonctionnalités et améliorations

Les améliorations suivantes ont été apportées aux programmes d’installation des apps :

Au moment de configurer une règle de mot de passe, vous pouvez maintenant forcer la réinitialisation du mot de passe pour tous les comptes utilisateurs de votre instance Jamf Pro. Accédez à Réglages > Groupes et comptes utilisateur, puis cliquez sur Règle de mot de passe. Une fois les modifications apportées et enregistrées, laissez-vous guider pour forcer la réinitialisation du mot de passe au moment de la prochaine connexion. Cela forcera également la réinitialisation du mot de passe de l’administrateur qui configure la règle de mot de passe.

L’interface utilisateur du réglage système Authentification par signature unique a été améliorée en y ajoutant notamment de nouveaux boutons et de nouvelles icônes. Nous avons également simplifié le workflow pour le rendre plus convivial. De plus, le code back-end a été mis à jour pour continuer à renforcer la sécurité de l’infrastructure sous-jacente de l’interface utilisateur.

Vous pouvez maintenant saisir plusieurs valeurs SAN (nom alternatif du sujet) dans l’entité Certificat pour les configurations de certificat PKI AD CS (Active Directory Certificate Services). Un certificat doté de plusieurs SAN permet la mise en place d’un chiffrement qui protège plusieurs domaines, sous-domaines ou environnements. Par exemple, un certificat doté de plusieurs SAN peut être utilisé pour sécuriser plusieurs noms de site du type exemple.com et exemple.net.

Pour accéder à cette fonctionnalité, commencez par configurer AD CS comme autorité de certification dans les réglages des certificats PKI. Accédez ensuite à Ordinateurs > Profils de configuration > Nouveau > Certificat ou Appareils > Profils de configuration > Nouveau > Certificat.

Dans les environnements Jamf Pro intégrés à Microsoft Intune, l’app JamfAAD installée sur les ordinateurs gérés prend maintenant en charge WebView au moment où les utilisateurs sont invités à se connecter à Azure Active Directory (Azure AD). Cela évite les problèmes pouvant survenir au moment où ils sont redirigés pour se connecter via un navigateur Web.

#!/bin/sh
defaults write com.jamf.management.jamfAAD useWKWebView -bool true

Vous pouvez maintenant forcer les ordinateurs à redémarrer immédiatement pour installer une mise à jour de macOS. Pour cela, utilisez le terminal /v1/macos-managed-software-updates/send-updates via l’API Jamf Pro. Pour forcer le redémarrage, ajoutez le paramètre forceRestart au corps de requête de l’API. Si ce paramètre est défini sur true, Jamf Pro envoie l’action d’installation InstallForceRestart aux ordinateurs cible.

Pour plus d’informations sur les mises à jour logicielles gérées, consultez la section Gérer les mises à jour de logiciels pour les appareils Apple du guide Déploiement de la plateforme Apple.

Vous pouvez maintenant configurer le moment où les utilisateurs sont invités à s’authentifier de nouveau sur les appareils qui ont été enrôlés au moyen d’une procédure d’enrôlement par l’utilisateur à partir d’un compte. Cela garantit la sécurité des appareils de votre organisation.

curl -X PUT "<http://JAMF_PRO_URL/api/v1/adue-session-token-settings"> \
    -H  "accept: application/json" -H  "Authorization: Bearer <TOKEN HERE>" \
    -H  "Content-Type: application/json" \
    -d "{"expirationIntervalDays":1,"enabled":"true"}"

Pour plus d’informations sur la configuration de l’enrôlement de l’utilisateur à partir d’un compte au moment où la session d’authentification expire, consultez l’article Configuring the Session Token Expiration for Account-Driven User Enrollment (Configuration de l’expiration du jeton de la session pour l’enrôlement par l’utilisateur à partir d’un compte).